LeXSS (Cross-Site Scripting) stocké se produit lorsque des scripts malveillants sont stockés de manière permanente sur les serveurs cibles, puis affichés aux utilisateurs qui accèdent aux pages concernées. Ce type deXSS est particulièrement dangereux, car il affecte tous les visiteurs de la page compromise. Pour le prévenir, il est nécessaire de mettre en place une validation des entrées, un encodage des sorties et des politiques de sécurité du contenu appropriés.